так конфиг в гите, поэтому он один на всех?

А логопасы которые генерит кола как в первый раз сделать?

так мы двое сидим в разных директориях, куда делать ссылку на /etc/kolla?

так состояние в гите лежит, просто надо сообщать когда кто-то изменяет конфиг

с одного хоста чтоли?

ну если с одного хоста, то проще каждому указывать свой node_custom_config https://github.com/openstack/kolla-ansible/commit/e3d69c705945ac64c398892e1f15fb2c47d122c4

а или это не про то коммит

А ещё вопрос, а что запускать? boot-straphosts, deploy, upgrade

еще есть —limit и -t

Сколько вариаций пайплайнов

А логопасы которые генерит кола как в первый раз сделать?

А логопасы которые генерит кола как в первый раз сделать?

сейчас да, вот и пытаюсь придумать как сделать удобно

--configdir, --inventory и --passwords указываете при запуске команд через kolla-ansible, сам конфиг в гите, к примеру. Админы работают от своих юзеров, у каждого в виртуальном окружении свой kolla-ansible и клоны репы с конфигами облака.

И не сбер?)

Очень много людей считают своей святой обязанностью препираться по каждый мелочи. А потом обижаются, что их патчи долго принимают.

Очень много людей считают своей святой обязанностью препираться по каждый мелочи. А потом обижаются, что их патчи долго принимают.

почему на инстанс можно добавить только один ссш ключ? странно как-то

почему на инстанс можно добавить только один ссш ключ? странно как-то

почему на инстанс можно добавить только один ссш ключ? странно как-то

Можно добавить сколько хочешь пользователей и ключей через user data.

сунуть все в один файл и добавить его как один ключ? или через cloud-init?

В общем я выполнил установку openstack по мануалам отсюда https://docs.openstack.org/install-guide/ (xena). На два dedicated сервера от hetzner, обьеденил их в локальную сеть при помощи двух hetzner vswitch (один для менеджмент сети 10.0.0.0/24, а второй в кач-ве локального пула айпи адресов для VM-ок 203.0.113.0/24). Всё работает, но есть одна проблема, у созданных VM-ок нету доступа в интернет. Локальная сеть, другие виртуалки пингуются, "внешний мир" — нет. Я так понял для того чтобы заработал интернет у виртуалок мне нужно сделать NAT для того чтобы весь траффик уходил от "имени" айпи адреса compute ноды? OVS, OVN я не устанавливал. P.S Сильно не бейте, я совсем новичок в этом деле.

Решил проблему тем что закупил у hetzner пул айпи адресов, и подключил его через vswitch к обеим серверам, создал обе сети в openstack и добавил маршрутизатор, интернет у виртуалок появился, "внешний мир" пингуется, но проблема в том что скорость соединения очень низкая. Что-то лёгкое типа httpbin.org/ip дёрнуть ещё могу, но что-то потяжелее уже нет ибо оно его очень долго выгружает.

покажи vrouter

:(

👍👍👍 https://habr.com/ru/company/huawei/blog/650771/

https://review.opendev.org/c/openstack/neutron/+/820031/8/doc/source/contributor/internals/local_ips.rst

--configdir, --inventory и --passwords указываете при запуске команд через kolla-ansible, сам конфиг в гите, к примеру. Админы работают от своих юзеров, у каждого в виртуальном окружении свой kolla-ansible и клоны репы с конфигами облака.

а можно как-нибудь вручную собрать base image для коллы с обновленным питоном и апачей? в контейнерах много CVE https://quay.io/repository/openstack.kolla/ubuntu-source-horizon/manifest/sha256:d5c8e62e49f9bf5514a523be54315db3ce7fcf25cc7d516343c850941fe736d7?tab=vulnerabilities

идешь сюда https://github.com/openstack/kolla и переписываешь/пересобираешь все образы

Фича интересная, но я не понял до конца если не будет виртуалки на ноде с Локал адресом, то трафик в /dev/null или уйдёт на соседний гипер? Было бы хорошо для всяких прокси использовать в публичных облаках, когда надо размазывать нагрузку, но если не знать сколько гиперов в облаке - при прочих равных эвакуация, миграция, добавление ноды ведёт к недоступности

В бд исправит ему AZ

голяк поставь в nova_api

кого ?)